Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02468

Опубликовано: 04 июл. 2015
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводной видеокамеры Philips In.Sight B120/37 связана с наличием предустановленных учетных записей для доступа через Telnet or UART («root», «admin» и «mg3500» с паролями «b120root», «/ADMIN/» и «merlin» соответственно) и учетных записей для доступа через веб-интерфейс («user» и «admin» с паролями «M100-4674448» и «M100-4674448» соответственно, в обновленных версиях устройства пароль для учетной записи «admin» состоит из символа «i» и десяти символов MAC-адреса устройства). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Вендор

Philips Electronics N.V.

Наименование ПО

Philips In.Sight B120/37

Версия ПО

- (Philips In.Sight B120/37)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству до выпуска обновления прошивки

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 76%
0.00991
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 9 лет назад

Philips In.Sight B120/37 has a password of b120root for the backdoor root account, a password of /ADMIN/ for the backdoor admin account, a password of merlin for the backdoor mg3500 account, a password of M100-4674448 for the backdoor user account, and a password of M100-4674448 for the backdoor admin account.

CVSS3: 9.8
github
больше 3 лет назад

Philips In.Sight B120/37 has a password of b120root for the backdoor root account, a password of /ADMIN/ for the backdoor admin account, a password of merlin for the backdoor mg3500 account, a password of M100-4674448 for the backdoor user account, and a password of M100-4674448 for the backdoor admin account.

EPSS

Процентиль: 76%
0.00991
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2